CVE-2023-7132

सारांश

code-projects Intern Membership Management System 2.0 में एक भेद्यता पाई गई। इसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है। यह घटक User Registration की फ़ाइल /user_registration/ के अज्ञात भाग को प्रभावित करती है। तर्क userName/firstName/lastName/userEmail में इनपुट "><ScRiPt>confirm(document.domain)</ScRiPt>h0la के साथ छेड़छाड़ करने से क्रॉस-साइट स्क्रिप्टिंग होती है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-249135 है।

• CVEsअनुसंधान

  सामान्य भेद्यताएँ और जोखिम